Проблема на сервре с https, помогите!

панель управления сервером, общие и любые другие вопросы не нашедшие подходящего форума

Модератор: Art.i

Проблема на сервре с https, помогите!

Сообщение elia110 » Чт июн 01, 2017 12:23 pm

Добрый день!

Прикрутил к сайту https, все отлично работает.
Но почему-то стали другие сайты, у которых даже не включено ssl также стали доступны по https. С перекидыванием на сайт, у которого подключен https.
Это можно как-то быстро исправить, без переноса каждого сайта на отдельный IP?
Информации в интернете не нашел...

Панель ISPmanager
Веб сервер: Apache nginx 1.10.1-1~jessie

Спасибо
elia110
 
Сообщений: 6
Зарегистрирован: Вт авг 16, 2016 10:46 am

Re: Проблема на сервре с https, помогите!

Сообщение swg » Пт июн 02, 2017 12:56 am

Скорее всего, на порту https (443) у apache заведен только один VirtualHost, поэтому, если вы обращаетесь на https://другой_сайт , то Apache отдает первый.
Вручную поправить, конечно, просто. Но, не отвечать по https не получится для других доменов, если надо именно connection refused, то https сайты надо будет перекинуть на отдельный IP (один для всех, кстати. каждому имени свой IP не нужен - читать про SNI )
Вариант: отключить все https сайты; создайте VirtualHost - "ваш IP" , именно так. Разрешите ему https. Проверьте, что по https://любой_сайт_на_этом_IP отдается пустая страница. Если панель не даст, создайте VirtualHost что-то несуществующее валидное, например "dummy.lan" , включите ему https (валидный сертификат он конечно иметь никогда не будет, только самоподписанный, но это все равно). Разрешите https на нужном хосте. Теперь все обращения на другие по https приведут на пустую заглушку (если не приведут, то править конфиг руками) - а что делать на ней - решать вам: можно и на http переадресовывать каждый хост или всегда Forbidden выдавать.
swg
флудит форум
 
Сообщений: 2386
Зарегистрирован: Сб окт 07, 2006 9:09 am
Откуда: NNov

Re: Проблема на сервре с https, помогите!

Сообщение Art.i » Пт июн 02, 2017 3:41 am

Если есть панель ISPmanager то просто создаёшь домен заглушку в нём и ставишь галочку приоритетный домен.
И уже на этом домене делайте любую ошибку.
Не забывайте оценивать качество работы технической поддержки.
Art.i
Support team
 
Сообщений: 719
Зарегистрирован: Ср сен 25, 2013 2:07 pm

Re: Проблема на сервре с https, помогите!

Сообщение swg » Пт июн 02, 2017 3:50 am

Art.i писал(а):Если есть панель ISPmanager то просто создаёшь домен заглушку в нём и ставишь галочку приоритетный домен.

Прогресс, однако. А несколько лет назад не было. Наконец-то элементарная процедура сделать домен первым в конфиге упрощена до одной кнопки.
swg
флудит форум
 
Сообщений: 2386
Зарегистрирован: Сб окт 07, 2006 9:09 am
Откуда: NNov

Re: Проблема на сервре с https, помогите!

Сообщение elia110 » Пт июн 02, 2017 10:51 am

Приоритетный домен не помогает
elia110
 
Сообщений: 6
Зарегистрирован: Вт авг 16, 2016 10:46 am

Re: Проблема на сервре с https, помогите!

Сообщение Art.i » Пт июн 02, 2017 1:09 pm

Для приоритетного домена включили SSL?
Не забывайте оценивать качество работы технической поддержки.
Art.i
Support team
 
Сообщений: 719
Зарегистрирован: Ср сен 25, 2013 2:07 pm


Вернуться в ISPmanager

Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 5